- La Guardia Civil y el INCIBE alertan de una campaña de phishing que suplanta a hoteles para robar datos bancarios.
- Los mensajes llegan por WhatsApp y piden confirmar una reserva mediante un enlace fraudulento.
- Si has caído, contacta con tu banco, recopila evidencias y denuncia ante las Fuerzas de Seguridad.
- Verifica siempre la autenticidad a través de los canales oficiales del hotel.
La Guardia Civil y el Instituto Nacional de Ciberseguridad (INCIBE) han lanzado una alerta urgente ante el aumento de una estafa que circula por WhatsApp. Los ciberdelincuentes se hacen pasar por hoteles y plataformas de viajes para engañar a clientes con reservas activas, dirigiéndoles a páginas falsas donde roban sus datos bancarios. Aunque el fraude se difunde principalmente por mensajería, también puede llegar por correo electrónico o llamadas telefónicas.
El engaño comienza cuando la víctima recibe un mensaje, generalmente por WhatsApp, en el que se suplanta la identidad del hotel donde tiene una reserva. En el texto se le pide confirmar la estancia antes de llegar, e incluye un enlace que supuestamente permite completar la gestión. Para darle credibilidad, los atacantes incluyen información real sobre la reserva, como el nombre del establecimiento, las fechas de entrada y salida o el nombre del huésped.
¿Cómo funciona la estafa?
Al pulsar el enlace, la víctima es redirigida a una web fraudulenta que imita la del hotel, donde se le solicita introducir datos personales, como el nombre, el DNI o información bancaria. Según el INCIBE, los ciberdelincuentes pueden obtener estos datos legítimos a través de métodos como la infección de dispositivos con malware o infostealers, diseñados para recolectar información. El organismo subraya que el hecho de que el mensaje contenga datos reales no garantiza su autenticidad.
La campaña se ha intensificado este verano, y aunque el canal principal es WhatsApp, también se han registrado llamadas y correos electrónicos con características similares. Los expertos advierten de que la urgencia que transmiten estos mensajes, como la amenaza de cancelación inminente, busca presionar a la víctima para que no verifique la información.
Recomendaciones para no caer en el fraude
El INCIBE y la Guardia Civil aconsejan verificar siempre el canal de comunicación. Recibir el mensaje a través de WhatsApp, aunque use el nombre o el logotipo del establecimiento, no garantiza que sea legítimo. Tampoco el aviso de WhatsApp que indica que la empresa utiliza un servicio seguro de Meta implica que la conversación sea real. Es fundamental comprobar que el número de teléfono coincide con los oficiales del hotel, y en caso de duda, no responder ni llamar al número facilitado.
Además, hay que revisar cuidadosamente el dominio del enlace antes de acceder, y desconfiar de cualquier solicitud de credenciales, datos personales o información bancaria para confirmar una reserva. Los mensajes que advierten de una cancelación inminente si no se actúa de inmediato son una señal de alarma. En lugar de hacer clic, lo mejor es contactar directamente con el hotel a través de sus canales oficiales y seguir una guía para proteger WhatsApp.
Qué hacer si ya has picado
Si has recibido el mensaje pero no has pulsado el enlace ni facilitado datos, lo recomendable es bloquear al remitente, eliminar la conversación y verificar el estado de tu reserva por los canales oficiales. En caso de haber interactuado o cedido información, el INCIBE y la Guardia Civil recomiendan contactar de inmediato con la entidad bancaria para controlar operaciones sospechosas y bloquear tarjetas o cuentas.
También es importante recopilar todas las evidencias posibles: capturas de pantalla del mensaje, el número de teléfono desde el que se recibió, el enlace fraudulento y cualquier justificante de pago. Con estas pruebas, se debe presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Además, se aconseja realizar un seguimiento a largo plazo, como búsquedas periódicas de la propia identidad en internet (egosurfing) para detectar un posible uso indebido de los datos.
La prevención y la verificación son las mejores armas frente a esta estafa. Desconfía de cualquier mensaje que te pida confirmar una reserva a través de un enlace, por muy real que parezca. Si tienes dudas, contacta siempre con el hotel por sus canales oficiales. Y si ya has caído, actúa rápido: avisa a tu banco, guarda las pruebas y denuncia. La ciberseguridad empieza por el sentido común.
Editor profesional de Tecnología y Software